Ingénieur(e) Sécurité – Gestion des vulnérabilités & Patching

Localisation : Genève · Contrat : CDD · Mission : 6 mois · Taux : 100 % · Début : dès que possible

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) Sécurité expérimenté(e), orienté(e) gestion des vulnérabilités et patching.

Contexte

Dans le cadre du renforcement de sa démarche de sécurisation, l'équipe IT recherche un profil opérationnel pour accompagner le patching de ses systèmes.

En appui de l'ingénieur sécurité en place, vous prenez en charge le traitement des vulnérabilités (CVE) de bout en bout, de l'analyse à la correction effective, en intervenant directement sur des environnements variés : Windows, Linux, appliances, applications et conteneurs.

Vos missions

• Assurer le suivi des CVE affectant le parc : qualification, analyse d'exposition et priorisation selon la criticité

• Réaliser directement le patching des serveurs et postes Windows via SCCM (MECM)

• Patcher et corriger les systèmes Linux

• Appliquer les correctifs sur les appliances (réseau, sécurité, stockage) et les applications, en lien avec les éditeurs

• Prendre en charge le patching des environnements conteneurisés : mise à jour, reconstruction et redéploiement des images

• Mettre en œuvre des mesures de contournement ou de durcissement lorsqu'aucun correctif n'est disponible

• Planifier les interventions : analyse d'impact, fenêtres de maintenance, retour arrière, contrôle post-intervention

• Suivre l'état de remédiation des vulnérabilités et documenter les actions réalisées

Compétences essentielles

• Expérience impérative sur un poste similaire : gestion des vulnérabilités et patching opérationnel (profil confirmé à senior, pas de profil junior)

• Gestion des CVE : lecture des avis de sécurité, scores CVSS, priorisation

• Patching Windows via SCCM / MECM

• Administration et patching Linux

• Mise à jour d'appliances et application de correctifs applicatifs

• Forte composante sécurité : durcissement et mesures de mitigation

Compétences appréciées

• Patching de conteneurs (Docker, Kubernetes) et scan d'images

• Outils de scan de vulnérabilités (Qualys, Tenable / Nessus, Rapid7 ou équivalent)

• Scripting PowerShell / Bash pour automatiser contrôles et déploiements

Qualités personnelles

• Autonomie, rigueur et sens des priorités

• Capacité à intervenir en production avec discernement

• Aisance pour travailler en binôme avec un ingénieur sécurité

• Disponibilité immédiate